🥇 Docker प्रयोग गरेर उही सर्भरमा NextCloud + ONLYOFFICE सेटअप गर्दै

हे हाबर! म तपाईंको ध्यानाकर्षणमा लेखको अनुवाद प्रस्तुत गर्दछु "डकरको साथ एकल सर्भरमा NextCloud र ONLYOFFICE सेट अप गर्दै".

प्रविधि उन्मुख व्यक्तिहरूको जीवनमा Google कागजात र क्लाउड भण्डारण जस्ता अनलाइन अफिस सुइटहरूको मूल्यलाई कम गर्न गाह्रो छ। टेक्नोलोजी यति व्यापक भएको छ कि अफिस अनुप्रयोग बजारमा लामो समयसम्म प्रभुत्व जमाउने माइक्रोसफ्टले हालै Office 365 वेब अनुप्रयोग विकास गर्न र प्रयोगकर्ताहरूलाई आफ्नै सेवाहरू प्रयोग गर्न सदस्यता मोडेलमा स्विच गर्न मनाउनमा ध्यान केन्द्रित गरेको छ। हामी बिरालो अन्तर्गत आफ्नै भण्डारण स्थापना र कन्फिगर गर्ने प्रक्रियामा रुचि राख्नेहरूलाई आमन्त्रित गर्दछौं।

केही समय पहिले हामीले क्लाउड भण्डारण समाधानहरू र खुला स्रोत वेब अफिस सुइटहरू हेर्यौं जुन सजिलै माइक्रो-इन्टरप्राइजमा प्रयोगको लागि प्रयोग गर्न सकिन्छ। सबै कागजातहरू अनलाइन राख्नको लागि मुख्य प्रेरणा भनेको कागजी कार्यलाई न्यूनतम राख्नु र लेनदेनको कम मात्राको बावजुद राम्रो व्यापार अभ्यासहरू लागू गर्नु हो। सिक्काको अर्को पक्ष यो हो कि यो सेवा प्रदान गर्न क्लाउड सर्भर भाडामा लिनु भनेको यसलाई सीधा उद्यमको परिसरमा भण्डारण गर्नु भन्दा कम सुरक्षित छ, किनकि तपाइँसँग तपाइँको सर्भर वा ट्राफिकमा भौतिक पहुँच अडिट गर्ने कुनै माध्यम छैन। त्यसकारण, अन्त-देखि-अन्त इन्क्रिप्सन र खुला स्रोत सफ्टवेयर पनि आवश्यक छ।

खुला स्रोत समाधानहरूको बारेमा सबै उपलब्ध जानकारीहरूलाई ध्यानमा राख्दै, हामीले क्लाउड भण्डारणको लागि विकसित दुई सक्रिय परियोजनाहरू (गत 12 महिनाको लागि git भण्डारमा कमिटहरू सहित) फेला पार्यौं: NextCloud र OwnCloud, र एकमात्र सक्रिय ONLYOFFICE अफिस सुइट। दुबै क्लाउड भण्डारण उपकरणहरूको लगभग समान कार्यक्षमता छ, र नेक्स्टक्लाउड छनौट गर्ने निर्णय प्रमाणको अस्तित्वमा आधारित थियो कि यसलाई सफ्टवेयरसँग सहज प्रयोगकर्ता अन्तरक्रियाको लागि ONLYOFFICE सँग एकीकृत गर्न सकिन्छ। तर, जब हामीले सेवाहरू प्रयोग गर्न थाल्यौं, माथिका सेवाहरूलाई एकीकृत गर्ने बारे जानकारीको अभाव प्रस्ट भयो। हामीले कसरी एकीकृत गर्ने भनेर 3 ट्यूटोरियल भिडियोहरू भेट्टायौं:

तीन भिडियोहरू मध्ये कुनै पनि साझा nginx को साथ नेक्स्टक्लाउड जस्तै भौतिक सर्भरमा ONLYOFFICE कागजात सेवा स्थापना गर्ने प्रश्नको जवाफ दिएन। यसको सट्टा, तिनीहरूले कागजात सेवा एपीआईको लागि छुट्टै पोर्टहरू प्रयोग गर्ने जस्ता विभाजन प्रविधिहरू प्रयोग गरे। अर्को सुझाव कागजात सेवाको लागि छुट्टै सर्भर प्रयोग गर्ने थियो, पहुँच कुञ्जी (डेटा क्लाउडमा पहुँच गर्ने अधिकार पुष्टि गर्ने पूर्व-ज्ञात पहुँच कुञ्जी) र TLS प्रमाणपत्रहरू स्थापना गर्न कागजात सेवामा निर्मित nginx उदाहरण म्यानुअल रूपमा कन्फिगर गर्ने। माथिका दृष्टिकोणहरूलाई सुरक्षित र पर्याप्त प्रभावकारी नभएको मानिएको थियो, त्यसैले हामीले नेक्स्टक्लाउड, ओन्लीओफिस र एक साझा एनजिनक्सलाई एकीकृत गर्यौं जसले डकर-कम्पोज प्रयोग गरेर डोमेन नामहरूद्वारा अनुरोधहरू अलग गर्छ। यो कसरी गर्ने भन्ने बारे चरण-दर-चरण जानकारी यहाँ छ।

चरण 1: nginx कन्टेनर

यो एकदम सरल सेटअप हो, तर यो चरणलाई रिभर्स प्रोक्सी सर्भर कन्फिगर गर्नको लागि सबैभन्दा धेरै काम चाहिन्छ। हामीले पहिले nginx: स्थिर छविको लागि डकर-कम्पोज कन्फिगरेसन सिर्जना गर्यौं।

version: '2'
services:
  nginx:
    image : nginx:stable
    restart: always
    volumes:
      - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro
      - ./nginx/certificates:/mycerts 
    ports:
      - 443:443
      - 80:80

यसले पोर्टहरू 80 र 443 सार्वजनिक रूपमा खुला भएको कन्टेनर सिर्जना गर्दछ, कन्फिगरेसनलाई nginx/nginx-vhost.conf मा नक्सा बनाउँछ, र स्व-हस्ताक्षरित प्रमाणपत्रहरूको रूपमा वा /nginx/certificates मा चलो encrypt's certbot को प्रयोग गरी उत्पन्न प्रमाणपत्रहरूको लागि स्टोर परिभाषित गर्दछ। यस स्थानमा प्रमाणपत्र चेन र सर्भर निजी कुञ्जीका लागि प्रत्येकमा fullchain1.pem र privkey1.pem फाइलहरू सहित office.yourdomain.com र cloud.yourdomain.com को लागि फोल्डरहरू समावेश हुनुपर्छ। तपाईं यहाँ स्व-हस्ताक्षरित प्रमाणपत्र कसरी उत्पन्न गर्ने बारे थप पढ्न सक्नुहुन्छ। www.akadia.com/services/ssh_test_certificate.html (.key र .crt लाई .pem मा पुन:नामाकरण गर्दा nginx को लागि फाइल संरचना रूपान्तरण बिना काम गर्दछ)।

त्यस पछि, हामीले vhost फाइल परिभाषित गर्यौं। हामीले पहिले पोर्ट 80 को व्यवहारलाई https मा सरल रिडिरेक्टको रूपमा परिभाषित गर्छौं, किनभने हामी कुनै पनि http ट्राफिकलाई अनुमति दिन चाहँदैनौं

server {
    listen 80;
    location / {
        return 301
            https://$host$request_uri;
    }
}

हामीले त्यसपछि हाम्रा सेवाहरूको लागि पोर्ट 443 मा दुई भर्चुअल सर्भरहरू सिर्जना गर्यौं:

server {
    listen 443 ssl;
    server_name cloud.yourdomain.com ;
    root /var/www/html;

    ssl_certificate     /mycerts/cloud.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app:80;
    }
}
server {
    listen 443 ssl;
    server_name office.yourdomain.com;
    root /var/www/html;

    ssl_certificate     /mycerts/office.yourdomain.com/fullchain1.pem;
    ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://onlyoffice:80;
    }
}

चरण 2: कागजात सेवा

अब हामीले हाम्रो docker-compose.yml मा कागजात सेवा कन्टेनर थप्न आवश्यक छ। यहाँ कन्फिगर गर्न को लागी केहि विशेष छैन।

services:
...
  onlyoffice:
    image: onlyoffice/documentserver
    restart: always

तर कागजात सेवामा nginx कन्टेनर लिङ्क गर्न नबिर्सनुहोस्:

services:
...
  nginx:
    ...
    depends_on:
      - onlyoffice

चरण 3: NextCloud

पहिले, नयाँ सेवाहरू थप्नुहोस्:

services:
...
  db:
    image: mariadb
    command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW
    restart: always
    volumes:
      - /data/nextcloud_db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=#put some password here
      - MYSQL_PASSWORD=#put some other password here
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
  app:
    image: nextcloud
    depends_on:
      - db
      - onlyoffice
    restart: always

र nginx मा लिङ्क थप्नुहोस्:

services:
...
  nginx:
    ...
    depends_on:
      - app

अब कन्टेनरहरू लोड गर्ने समय हो।

docker-compose up -d

केहि समय पछि, nginx ले तपाइँलाई नेक्स्टक्लाउड फ्रन्ट एन्डमा रिडिरेक्ट गर्न सुरु गर्नेछ, जुन पूर्वनिर्धारित कन्फिगरेसन पृष्ठ हो। तपाईंले आफ्नो पहिलो प्रशासक प्रयोगकर्ताको लागि प्रयोगकर्ता नाम र पासवर्ड प्रविष्ट गर्न आवश्यक छ र तपाईंले docker-compose.yml मा उपलब्ध गराउनुभएको डाटाबेस प्रमाणहरू सेटअप पूरा भएपछि, तपाईंले लगइन गर्न सक्षम हुनुहुनेछ। हाम्रो केसमा, पर्खाइमा लगभग एक मिनेट लाग्यो र हामीले क्लाउड सेवामा लगइन गर्न सक्नु अघि लगइन पृष्ठको थप रिफ्रेस आवश्यक छ।

NextCloud सेवा सेटिङ विन्डो

चरण 4: NextCloud र ONLYOFFICE जडान गर्दै

यस चरणमा, तपाईंले नेक्स्टक्लाउडको लागि अनुप्रयोग स्थापना गर्न आवश्यक छ, जसले ONLYOFFICE कार्यक्षमता जडान गर्दछ। मेनुको माथिल्लो दायाँ कुनामा रहेको एप्लिकेसन कन्ट्रोल प्यानलबाट सुरु गरौं। ONLYOFFICE एप फेला पार्नुहोस् (अफिस र पाठ अन्तर्गत वा खोज प्रयोग गरेर), यसलाई स्थापना गर्नुहोस् र सक्रिय गर्नुहोस्।

त्यस पछि शीर्ष दायाँ कुनामा रहेको मेनु मार्फत सेटिङहरूमा जानुहोस् र तपाईंले बायाँ मेनुमा ONLYOFFICE वस्तु फेला पार्नु पर्छ। यसमा जानुहोस्। तपाईंले तल उल्लेखित ठेगानाहरू दर्ता गर्न आवश्यक हुनेछ।

एकीकरण आवेदन सेटिंग्स

पहिलो ठेगाना ब्राउजरमा चलिरहेको एप्लिकेसनबाट सीधा केही js र css फाइलहरूमा लिङ्क गर्न प्रयोग गरिन्छ (यसलाई हामीले nginx मार्फत ONLYOFFICE सेवामा पहुँच खोल्न आवश्यक छ)। गोप्य कुञ्जी प्रयोग गरिएको छैन किनभने हामी निरन्तर प्रमाणीकरण कुञ्जी भन्दा डकर अलगाव तहमा विश्वास गर्छौं। तेस्रो ठेगाना नेक्स्टक्लाउड कन्टेनरद्वारा ONLYOFFICE API मा सीधा जडान गर्न प्रयोग गरिन्छ, र यसले डकरबाट पूर्वनिर्धारित आन्तरिक होस्टनाम प्रयोग गर्दछ। ठिक छ, अन्तिम फिल्ड प्रयोग गरिन्छ ताकि ONLYOFFICE ले नेक्स्टक्लाउड API मा बाह्य आईपी ठेगाना वा आन्तरिक डकर ठेगाना प्रयोग गरेर अनुरोध गर्न सक्छ यदि तपाइँ डकर नेटवर्कहरू प्रयोग गर्दै हुनुहुन्छ, तर यो हाम्रो मामलामा प्रयोग गरिएको छैन। निश्चित गर्नुहोस् कि तपाईंको फायरवाल सेटिङहरूले यी प्रकारका अन्तरक्रियाहरूलाई अनुमति दिन्छ।

बचत गरेपछि, नेक्स्टक्लाउडले जडान परीक्षण गर्नेछ र, यदि सबै सही छ भने, तपाइँलाई एकीकरणसँग सम्बन्धित सेटिङहरू देखाउनेछ - उदाहरणका लागि, यो एकीकरणद्वारा कस्ता प्रकारका फाइलहरू सम्पादन गर्न सकिन्छ। आफूलाई उपयुक्त देखिए अनुसार अनुकूलन गर्नुहोस्।

अन्तिम चरण: सम्पादक कहाँ फेला पार्न

यदि तपाइँ तपाइँको क्लाउड भण्डारण फोल्डरहरूमा फिर्ता जानुहुन्छ र नयाँ फाइल सिर्जना गर्न "+" मा क्लिक गर्नुहुन्छ, त्यसपछि तपाइँसँग कागजात, स्प्रेडसिट वा प्रस्तुतीकरण सिर्जना गर्न नयाँ विकल्प हुनेछ। तिनीहरूको मद्दतले, तपाईंले ONLYOFFICE प्रयोग गरी यी प्रकारका फाइलहरू सिर्जना गर्न र तुरुन्तै सम्पादन गर्न सक्षम हुनुहुनेछ।

फाइल सिर्जना मेनु

पूरक २०२०

docker-compose.yml को पूर्ण सामग्री यहाँ फेला पार्न सकिन्छ: https://pastebin.com/z1Ti1fTZ

स्रोत: www.habr.com

डकरको साथ एउटै सर्भरमा NextCloud + ONLYOFFICE सेटअप गर्दै